Keselamatan kripto mempunyai titik buta yang masih kita anggap remeh. Frasa benih anda boleh jadi selamat sepenuhnya, sementara identiti anda menjadi permukaan serangan. @SafePal mengumumkan bahawa kelemahan pengesahan dalam plugin pelacakan pesanan mendedahkan nama, emel, nombor telefon, alamat penghantaran, dan butiran pembelian untuk sekitar 39,798 pelanggan. Kunci peribadi, frasa benih, dan dana tidak terjejas. Dan perbezaan ini penting. Serangan seterusnya tidak semestinya bermula dengan merompak dompet. Ia bermula dengan mengetahui siapa pemiliknya. Setelah penyerang mempunyai nama, alamat, nombor telefon, dan sejarah pembelian dompet keras anda, penipuan phishing menjadi jauh lebih meyakinkan, dan keselamatan fizikal menjadi sebahagian daripada keselamatan kripto. Pengurusan sendiri bukan lagi hanya tentang melindungi kunci. Ia tentang meminimumkan segala sesuatu yang boleh dikaitkan dengan kunci-kunci tersebut. Dompet boleh berada dalam keadaan luar talian. Metadata anda tidak.